Bloomberg rapporterer at rundt 20 millioner mennesker ble rammet av fjorårets datainnbrudd hos Oracle Health, ifølge dekningen av rapporten fra Gizmodo. Dersom tallet på 20 millioner for Oracle Health-innbruddet er nøyaktig, plasserer det denne hendelsen blant de større helsedatakompromitteringene knyttet til én enkelt teknologileverandør. Kildedekningen er kort, så denne artikkelen holder seg til det som er rapportert og flagger tydelig hva som fortsatt er ukjent.
Hva Bloomberg rapporterer om Oracle Health-innbruddet
Hovedpåstanden er enkel: Bloomberg sier at rundt 20 millioner mennesker ble rammet av innbruddet, som fant sted i fjor. Oracle Health er Oracles helseteknologiavdeling, og leverandører i dette segmentet håndterer journaler på vegne av mange sykehus og klinikker. Det betyr at én enkelt kompromittering kan nå pasienter som aldri har hatt et direkte forhold til leverandøren.
Sammendraget av rapporten bryter ikke ned hvordan tallet ble beregnet, hvilke organisasjoner som var involvert, eller hvordan tallet kan endre seg etter hvert som mer informasjon kommer frem. Behandle anslaget på 20 millioner som et rapportert tall, ikke en bekreftet endelig telling.
Hva vi fortsatt ikke vet om dataene som ble eksponert
Den tilgjengelige rapporteringen spesifiserer ikke hvilke kategorier av data som ble eksponert. Helseinnbrudd kan involvere en rekke opplysninger, fra kontaktinformasjon og forsikringsidentifikatorer til kliniske journaler, men vi kan ikke si hvilke som gjelder her, og det ville være feil å gjette.
Flere spørsmål står fortsatt åpne:
- Hvilke typer personopplysninger eller medisinske opplysninger som ble tatt
- Hvordan angriperne fikk tilgang
- Hvilke helseleverandører og pasienter som er inkludert i de 20 millionene
- Hvorvidt berørte personer har blitt eller vil bli varslet direkte
Inntil Oracle, de berørte leverandørene eller reguleringsmyndigheter gir mer detaljer, har enkeltpersoner begrenset mulighet til å vite om de er blant de berørte. Denne usikkerheten er i seg selv en del av saken.
Hvorfor helseteknologileverandører er et hovedmål
Helseteknologileverandører samler enorme mengder sensitiv informasjon på ett sted. I stedet for å angripe hundrevis av sykehus ett for ett, kan en angriper som kompromitterer én enkelt leverandør potensielt nå journaler fra mange organisasjoner samtidig. Det er det som gjør et tall som 20 millioner mulig fra én enkelt hendelse.
Medisinske data er også vanskelige å endre. Du kan bytte et stjålet passord eller betalingskort, men du kan ikke utstede din medisinske historie på nytt. Dette er en generell grunn til at sektoren trekker vedvarende oppmerksomhet fra kriminelle.
Mønsteret er ikke begrenset til helse-IT. Vår dekning av Novo Nordisk-innbruddet og FulcrumSec-gruppens bruk av GitHub-tokens viser at angripere også går etter den farmasøytiske siden av bransjen.
Hva dette betyr for deg
Her er den ubehagelige delen: hvis dataene dine ligger hos en leverandør, har du ofte ingen innflytelse på hvordan de beskyttes, og de praktiske tiltakene du kan gjøre, er begrenset. Du kan ikke revidere en sykehus' programvareleverandør. En VPN beskytter for eksempel trafikken din under overføring, men gjør ingenting for å sikre journaler som er lagret på en leverandørs systemer, så det er ikke et vern mot denne typen hendelser.
Det du kan gjøre, er å redusere skaden hvis informasjonen din misbrukes og fange opp problemer tidlig. Å være informert, følge med på mistenkelig aktivitet og reagere raskt betyr mer her enn noe enkelt verktøy.
Hva berørte pasienter kan gjøre nå
Selv uten fulle detaljer gjelder noen fornuftige tiltak:
- Følg med på varsler. Hvis leverandøren din eller en relatert organisasjon kontakter deg om denne hendelsen, les nøye og bekreft at det er legitimt ved å kontakte organisasjonen via et nummer eller nettsted du allerede stoler på.
- Gå gjennom forsikringsutskrifter. Se på ytelsesforklaringer for tjenester du ikke kjenner igjen.
- Sjekk journalene dine og pasientportaler. Se etter oppføringer, resepter eller endringer du ikke har gjort.
- Overvåk finansielle kontoer. Hold øye med bank- og kredittkortaktivitet, og vurder å sjekke kredittrapportene dine.
- Vær skeptisk til uventede meldinger. Anrop, tekstmeldinger eller e-poster som refererer til behandlingen eller forsikringen din, kan være phishing-forsøk. Ikke del detaljer med noen som kontakter deg først.
- Sikre kontoene dine. Bruk unike passord og aktiver flerfaktorautentisering på pasientportaler og e-post.
Konklusjonen
Det rapporterte tallet på 20 millioner i Oracle Health-innbruddet er en påminnelse om at helseopplysningene dine bare er så trygge som den svakeste leverandøren som håndterer dem. Mye er fortsatt ubekreftet, så følg med på offisielle oppdateringer og unngå å anta det verste eller det beste. I mellomtiden bør du overvåke kontoene og journalene dine, være årvåken for mistenkelig kontakt, og lese om hvordan angripere retter seg mot den bredere sektoren, inkludert Novo Nordisk-innbruddet, for å forstå risikoene du ikke kan kontrollere og forberede deg på dem du kan.
